Über schreiben von Dateien auch mit sudo verhindern

[bunter fisch]

Hallo,

ist es möglich zu verhindern, dass auch mit sudo Dateien nicht geändert oder gelöscht werden? Vor allem bei updates?

Bunter fisch

 

[Sauerland]

sudo deinstallieren?

Dateien vorm überschreiben von Updates ist wie gemeint?
configs in /etc werden nicht überschrieben.

 

[abgdf]

sudo bedeutet, daß ein Befehl als root ausgeführt wird. root darf aber alles auf dem System.
Insofern: Nein.

 

[Sauerland]

Richtiger:
Mit sudo wird ein Befehl mit den Rechten eines anderen Users ausgeführt. Ob root oder ich oder wer auch immer........
Es kann auch ein eingeschränkter Root Zugriff sein, kommt darauf an, was definiert ist.

 

[abgdf]

Richtiger:
Mit sudo wird ein Befehl mit den Rechten eines anderen Users ausgeführt. Ob root oder ich oder wer auch immer........
Es kann auch ein eingeschränkter Root Zugriff sein, kommt darauf an, was definiert ist.

Stimmt, wie definiert in "/etc/sudoers". Insofern kann man schon einstellen, was jemand mit einem sudo-Kommando machen kann und was nicht.
Bei Updates oder sonstigen Installationen geht es aber meist doch um uneingeschränkte root-Rechte.

 

[bunter fisch]

Wenn einfach die Passwortabfrage unter Ubuntu kommt es ist doch sudo, demnach müsste es auch möglich sein etwas anzupassen?

 

[josef-wien]

Wer was mit sudo darf, ist in /etc/sudoers definiert (und das ist auch beim diesbezüglich ziemlich verkonfigurierten *buntu der Fall). root darf alles (mit Ausnahme einiger Kernel-Funktionen, die der Kernel selbst root verbietet), dem kann man höchstens ein paar winzige Stolpersteine auf den Weg legen. Aber solange Du nur kryptisch formulierst, wissen wir von Deinen (vermutlich seltsamen) Gedanken nichts.

 

[mkossmann]

Man könnte mit chattr das immutable flag setzen. Das muss auch root zuerst zurücksetzen, wenn die Datei verändert werden soll. In automatischen Installationsroutinen wird dieser Spezialfall in der Regel nicht abgefangen.